JMAP - բաց արձանագրություն, որը կփոխարինի IMAP-ին նամակներ փոխանակելիս

В начале месяца на Hacker News активно обсуждался протокол JMAP, разрабатываемый под руководством IETF. Мы решили поговорить о том, зачем он понадобился и как устроен.

JMAP - բաց արձանագրություն, որը կփոխարինի IMAP-ին նամակներ փոխանակելիս
/ Px Ահա /PD

Чем не угодил IMAP

Արձանագրություն IMAP был представлен в 1986 году. Многие вещи, описанные в стандарте, на сегодняшний день уже не актуальны. Например, протокол умеет возвращать количество строк письма и контрольные суммы MD5 — эта функциональность в современных почтовых клиентах практически не используется.

Другая проблема связана с потреблением трафика. В случае с IMAP электронные письма хранятся на сервере и периодически синхронизируются с локальными клиентами. Если по какой-то причине копия на устройстве пользователя «портится», приходится заново синхронизировать всю почту. В современном мире, когда к серверу могут быть подключены тысячи мобильных устройств, такой подход приводит к повышенному расходу трафика и вычислительных ресурсов.

Сложности возникают не только с самим протоколом, но и почтовыми клиентами, которые с ним работают. С момента создания IMAP многократно подвергался различным ревизиям — актуальной версией на сегодняшний день является IMAP4. При этом для него существует множество опциональных расширений — в сети հրատարակված девяносто RFC с дополнениями. Одним из самых свежих является RFC8514- ը, представленный в 2019 году.

При этом многие компании предлагают собственные проприетарные решения, которые должны упростить работу с IMAP или вообще заменить его: Gmail, Հեռանկար, Նայլաս. В результате получается так, что существующие почтовые клиенты поддерживают лишь некоторые из всех имеющихся функций. Подобное многообразие приводит к сегментации рынка.

«Более того, современный почтовый клиент должен не просто пересылать сообщения, но уметь работать с контактами и синхронизироваться с календарем, — говорит Сергей Белкин, начальник отдела развития IaaS-провайдера 1cloud.ru. — Сегодня для этих целей используют сторонние протоколы вроде LDAP- ը, CardDAV и CalDAV. Такой подход усложняет настройку файрволов в корпоративных сетях и открывает новые векторы для кибератак».

Решить обозначенные проблемы призван JMAP. Его разрабатывают специалисты из FastMail под руководством Инженерного совета интернета (IETF). Протокол работает поверх HTTPS, использует JSON (по этой причине он подойдет не только для обмена электронными сообщениями, но и для решения ряда задач в облаке) и упрощает организацию работы с почтой в мобильных системах. Кроме обработки писем, в JMAP также предусмотрена возможность подключения расширений для работы с контактами и календарём-планировщиком.

Особенности нового протокола

JMAP является протоколом без сохранения состояния (stateless) и не требует постоянного соединения с почтовым сервером. Эта особенность упрощает работу в нестабильных мобильных сетях и позволяет экономить заряд батареи устройств.

Электронное письмо в JMAP представлено в формате JSON-структуры. Она содержит всю информацию из сообщения RFC5322- ը (Internet Message Format), которая может понадобиться почтовым приложениям. По словам разработчиков, такой подход должен упростить создание клиентов, так как за решение потенциальных сложностей (связанных с Mime, чтением заголовков и кодированием) будет отвечать сервер.

Для обращения к серверу клиент использует API. Для этого он формирует аутентифицированный POST-запрос, свойства которого описаны в сессионном объекте JMAP. Запрос имеет формат application/json и состоит из одного объекта запроса JSON. Сервер также генерирует один объект ответа.

В բնութագրերը (пункт 3) авторы приводят следующий пример с запросом:

{
  "using": [ "urn:ietf:params:jmap:core", "urn:ietf:params:jmap:mail" ],
  "methodCalls": [
    [ "method1", {
      "arg1": "arg1data",
      "arg2": "arg2data"
    }, "c1" ],
    [ "method2", {
      "arg1": "arg1data"
    }, "c2" ],
    [ "method3", {}, "c3" ]
  ]
}

Ниже — пример ответа, который сформирует сервер:

{
  "methodResponses": [
    [ "method1", {
      "arg1": 3,
      "arg2": "foo"
    }, "c1" ],
    [ "method2", {
      "isBlah": true
    }, "c2" ],
    [ "anotherResponseFromMethod2", {
      "data": 10,
      "yetmoredata": "Hello"
    }, "c2"],
    [ "error", {
      "type":"unknownMethod"
    }, "c3" ]
  ],
  "sessionState": "75128aab4b1b"
}

Полную спецификацию JMAP с примерами реализации можно найти на պաշտոնական կայքը проекта. Там же авторы разместили описание спецификаций для JMAP Contacts и JMAP Calendars — они направлены на работу с календарями и списками контактов. По ըստ авторов, Contacts и Calendars выделили в отдельные документы, чтобы их можно было дорабатывать и стандартизировать независимо от «ядра». Исходные коды для JMAP — в պահոցներ GitHub-ում.

JMAP - բաց արձանագրություն, որը կփոխարինի IMAP-ին նամակներ փոխանակելիս
/ Px Ահա /PD

Հեռանկարները

Несмотря на то что официально работа над стандартом еще не завершена, его уже внедряют в продакшн-средах. Например, создатели открытого почтового сервера Cyrus IMAP реализовали его JMAP-версию. Разработчики из FastMail ազատ է արձակվել серверный фреймворк для нового протокола на Perl, а авторы JMAP представили պրոքսի սերվեր.

Можно ожидать, что в будущем проектов на базе JMAP будет становиться все больше. Например, есть некоторая вероятность, что на новый протокол перейдут разработчики из Open-Xchange, создающие IMAP-сервер для Linux-систем. Отказаться от IMAP их очень просят участники комьюнити, сформировавшегося вокруг инструментов компании.

Разработчики из IETF и FastMail говорят, что все больше пользователей видят необходимость в новом открытом стандарте для обмена сообщениями. Авторы JMAP надеются, что в будущем больше компаний начнет внедрять у себя этот протокол.

Մեր լրացուցիչ ռեսուրսները և աղբյուրները.

JMAP - բաց արձանագրություն, որը կփոխարինի IMAP-ին նամակներ փոխանակելիս Ինչպես ստուգել թխուկները GDPR-ի համապատասխանության համար. նոր բաց գործիքը կօգնի

JMAP - բաց արձանագրություն, որը կփոխարինի IMAP-ին նամակներ փոխանակելիս Ինչպես խնայել հավելվածի ծրագրավորման ինտերֆեյսի միջոցով
JMAP - բաց արձանագրություն, որը կփոխարինի IMAP-ին նամակներ փոխանակելիս DevOps-ը ամպային ծառայության մեջ՝ օգտագործելով 1cloud.ru-ի օրինակը
JMAP - բաց արձանագրություն, որը կփոխարինի IMAP-ին նամակներ փոխանակելիս Ամպային ճարտարապետության էվոլյուցիան 1cloud

JMAP - բաց արձանագրություն, որը կփոխարինի IMAP-ին նամակներ փոխանակելիս Հնարավոր հարձակումներ HTTPS-ի վրա և ինչպես պաշտպանվել դրանցից
JMAP - բաց արձանագրություն, որը կփոխարինի IMAP-ին նամակներ փոխանակելիս Как защитить сервер в интернете: опыт 1cloud.ru
JMAP - բաց արձանագրություն, որը կփոխարինի IMAP-ին նամակներ փոխանակելիս Короткий ликбез: что такое Continuous Integration

Source: www.habr.com

Добавить комментарий